Données personnelles30 000 € d’amende pour BrandAlley.fr

BrandAlley.fr investit trop d’énergie dans la recherche de bons plans pour ses clients, et pas assez dans la gestion de leurs données personnelles. Le site de vente de produits mode et d’articles de maison dégriffés, qui promet jusqu’à 70 % de réduction sur les prix d’origine, vient de se faire tacler par la Cnil (Commission nationale de l’informatique et des libertés) pour de nombreux manquements à la loi. « Les faits [sont] d’une particulière gravité au regard du volume de personnes concernées », estime la Commission, qui a choisi de marquer les esprits en infligeant à la société une amende de 30 000 €. Difficile de connaître précisément le nombre de clients concernés, mais nul doute qu’ils sont plusieurs millions : BrandAlley.fr revendique la 15^e place dans le classement des sites marchands français.

Trop gourmand en cookies… et en données bancaires

Avant de sanctionner l’entreprise, la Cnil l’avait pourtant mise en garde. En janvier 2015, un contrôle dans les locaux avait révélé une gestion laconique des comptes clients. Quelques mois plus tard, BrandAlley recevait une mise en demeure de se conformer à la loi dans les 3 mois. La liste des points à rectifier était longue comme le bras : déposer une demande d’autorisation auprès de la Cnil pour encadrer le traitement relatif à la prévention des fraudes, mettre en œuvre une durée de conservation des données des clients, recueillir leur consentement à la conservation de leurs données bancaires, informer et obtenir l’accord préalable des clients au dépôt de cookies sur leur ordinateur, assurer la sécurité et la confidentialité des données collectées, cesser de transmettre des données à caractère personnel vers le Maroc et la Tunisie (ces États n’assurant pas un niveau suffisant de protection de la vie privée, une notion qui demeure fondamentale dans la réglementation européenne)… Le cahier des charges était si étoffé que BrandAlley a obtenu un délai supplémentaire de 3 mois pour le remplir.    

En janvier 2016, la société indiquait qu’elle était rentrée dans les clous. Mais son courrier, trop lacunaire aux yeux de la Cnil, a donné lieu à de nouveaux contrôles, qui ont montré que… Rien n’avait vraiment changé. BrandAlley a 2 mois pour contester la sanction devant le Conseil d’État.